🇰🇷 한글 설명
NB-series NX-Designer에서 XML 외부 엔티티 참조 제한이 부적절하게 이루어지는 CWE-611 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 컴퓨터 내의 기밀 데이터를 유출할 수 있습니다.
💡 쉬운 설명
프로그램이 XML 파일을 읽을 때 외부의 잘못된 정보를 불러오도록 유도할 수 있는 결함입니다. 이를 통해 해커가 컴퓨터 안에 저장된 중요한 파일을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
We found a vulnerability Improper Restriction of XML External Entity Reference (CWE-611) in NB-series NX-Designer. Attackers may be able to abuse this vulnerability to disclose confidential data on a computer.
📍 영향받는 시스템
NB-series NX-Designer
⚔️ 공격 벡터
조작된 XML 파일을 시스템에 입력하여 외부 엔티티 참조를 유도하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 XML 파서의 외부 엔티티 참조 기능을 비활성화해야 합니다.
🔧 검증 코드
설치된 NX-Designer의 버전을 확인하여 취약점이 해결된 패치 버전인지 제조사 공지사항과 대조하십시오.
nx-designer --version 2>/dev/null || echo 'Check installed software version manually'